Actualité informatique
Test comparatif matériel informatique
Jeux vidéo
Astuces informatique
Vidéo
Télécharger
Services en ligne
Forum informatique
01Business

|-  SECURITE


|||-  

Supprimer Incrédibar [Resolu]

 

LOGICIELS : lemarin, mosheurs, 1 utilisateur anonyme et 126 utilisateurs inconnus
Ajouter une réponse
 

 
Page photos
 
     
Vider la liste des messages à citer
 
 Page :
1
Auteur
 Sujet :

Supprimer Incrédibar [Resolu]

Prévenir les modérateurs en cas d'abus 
Carlac
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 13/11/2012 à 15:57:09  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour,

 J'ai vu que ce sujet avait déjà été traiter. Je n'ai pas osé continuer la discussion, mais peut être aurais-je du.

 Mon ordinateur fixe ET mon portable sont contaminé par My stat et la barre Incrédibar.

 J'ai cherché sur le net pour trouver une solution pour arriver à les supprimer.

 Sur les deux ordi :
 J'ai téléchargé Antimalware. J'ai fait un scan complet de mon ordi. Me suis retrouvé avec 121 contaminations. j'ai tout supprimé.
 J'ai ensuite téléchargé Adwcleaner. J'ai cliqué sur supprimé. J'ai obtenu un rapport.
 Cependant, j'ai toujours My start et Incredibar.

 Comment et que dois je faire pour les supprimer ?

 Voici la configuration de mes deux ordi :

 * Le fixe :
 Système d'exploitation : Windows Seven 64 bits.
 processeur Interl Core i7-2700K CPU @ 3.50 GHz 3.80 GHz
 Mémoire RAM : 16 Go
 Carte graphique : Nvidia Quadro FX560
 2 Disques dur (j'arrive pas à voir où je peux trouver leur nom)

 * le portable :
 Système d'exploitation : windows seven 64 bits
 processeur : Intel Core Duo CPU T9600 @ 2.80 GHz
 Mémoire RAM : 4 Go
 Carte graphique : Nvidia quadro FX 2700M
 1 Disque dur (je sais pas où regarder pour avoir l'info)







Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 13/11/2012 à 21:47:12  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac

 un pc a la fois  :jap:  choisis

 on verra si infection usb

 on peut voir les rapports  ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 14/11/2012 à 10:26:02  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour did80, :hello:

 Merci beaucoup de m'aider.

 Je choisis l'ordinateur fixe
 Système d'exploitation : Windows Seven 64 bits.
 processeur Interl Core i7-2700K CPU @ 3.50 GHz 3.80 GHz
 Mémoire RAM : 16 Go
 Carte graphique : Nvidia Quadro FX560
 2 Disques dur (j'arrive pas à voir où je peux trouver leur nom)

 Voici le rapport (j'ai refais une analyse avec adwcleaner) :
 # AdwCleaner v2.007 - Rapport créé le 14/11/2012 à 10:22:57
 # Mis à jour le 06/11/2012 par Xplode
 # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
 # Nom d'utilisateur : calastrenc - TRACES-CALASTR1
 # Mode de démarrage : Normal
 # Exécuté depuis : C:\Users\calastrenc\Desktop\ad​wcleaner.exe
 # Option [Suppression]


 ***** [Services] *****


 ***** [Fichiers / Dossiers] *****

 Supprimé au redémarrage : C:\Program Files\IB Updater

 ***** [Registre] *****


 ***** [Navigateurs] *****

 -\\ Internet Explorer v9.0.8112.16421

 [OK] Le registre ne contient aucune entrée illégitime.

 -\\ Mozilla Firefox v13.0.1 (fr)

 Nom du profil : default
 Fichier : C:\Users\calastrenc\AppData\Ro​aming\Mozilla\Firefox\Profiles​\gzzpn9rp.default\prefs.js

 [OK] Le fichier ne contient aucune entrée illégitime.

 -\\ Google Chrome v [Impossible d'obtenir la version]

 Fichier : C:\Users\calastrenc\AppData\Lo​cal\Google\Chrome\User Data\Default\Preferences

 [OK] Le fichier ne contient aucune entrée illégitime.

 *************************

 AdwCleaner[S1].txt - [21940 octets] - [13/11/2012 14:55:04]
 AdwCleaner[S2].txt - [1245 octets] - [13/11/2012 15:01:30]
 AdwCleaner[S3].txt - [1201 octets] - [14/11/2012 10:22:57]

 ########## EOF - C:\AdwCleaner[S3].txt - [1261 octets] ##########

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 14/11/2012 à 10:47:19  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac  tu me poster celui ci

 AdwCleaner[S1].txt - [21940 octets] - [13/11/2012 14:55:04]


 2/ fais ceci

 
 ok meme procedure cette fois avec ad remover

 tu le télécharges (bouton telechargement gratuit)

 http://www.donnemoilinfo.com/t [...] emover.php

 scan ton pc
 
 copies/colles c:\ad_reportSCAN[1].txt  ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 14/11/2012 à 11:25:12  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
j'ai fait un scan et un nettoyage avec AD-Remove

 Voici le rapport du Scan avec AD-Remove :
 ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 Mis à jour par TeamXscript le 12/04/11
 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
 Site web: http://www.teamxscript.org

 C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [2]) -> Lancé à 11:18:26 le 14/11/2012, Mode normal

 Microsoft Windows 7 Professionnel  Service Pack 1 (X64)
 calastrenc@TRACES-CALASTR1 (Gigabyte Technology Co., Ltd. Z68AP-D3)

 ============== RECHERCHE ==============





 ============== SCAN ADDITIONNEL ==============

 **** Mozilla Firefox Version [13.0.1 (fr)] ****

 Searchplugins\bing.xml (    hxxp://www.bing.com/search)
 Components\browsercomps.dll (Mozilla Foundation)
 HKLM_Extensions|web2pdfextensi​on@web2pdf.adobedotcom - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefox​Extn

 -- C:\Users\calastrenc\AppData\Ro​aming\Mozilla\FireFox\Profiles​\gzzpn9rp.default --
 Prefs.js - browser.download.lastDir, E:\\DONNEES\\Formation\\2012\\​Cours-Topographie\\Images
 Prefs.js - browser.startup.homepage_overr​ide.buildID, 20120614114901
 Prefs.js - browser.startup.homepage_overr​ide.mstone, 13.0.1

 ==============================​==========

 **** Internet Explorer Version [9.0.8112.16421] ****

 HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&pver=6&ar=ms​nhome
 HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink​/?linkid=54896
 HKCU_Main|Start Page - hxxp://fr.msn.com/
 HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.​htm
 HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Start Page - hxxp://fr.msn.com/
 HKCU_Toolbar\WebBrowser|{47833​539-D0C5-4125-9FA8-0819E2EAAC9​3} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_Toolbar|{47833539-D0C5-41​25-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_ElevationPolicy\{07d873dc​-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
 HKLM_ElevationPolicy\{0a402d70​-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocob​j.exe (x)
 HKLM_ElevationPolicy\{70f641fd​-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
 HKLM_ElevationPolicy\{B43A0C1E​-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.e​xe (x)
 HKLM_Extensions\{2EAF5BB1-070F​-11D3-9307-00C04FAE2D4F} - "@C:\Windows\WindowsMobile\INe​tRepl.dll,-222" (C:\Windows\WindowsMobile\INet​Repl.dll,210)
 HKLM_Extensions\{2EAF5BB2-070F​-11D3-9307-00C04FAE2D4F} - "?" (?)
 HKLM_Extensions\{7F9DB11C-E358​-4ca6-A83D-ACC663939424} - "Bonjour" (C:\Program Files (x86)\Bonjour\ExplorerPlugin.R​esources\ExplorerPluginResourc​es.dll,118)

 ==============================​==========

 C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
 C:\Program Files (x86)\Ad-Remover\Backup: 16 Fichier(s)

 C:\Ad-Report-CLEAN[1].txt - 13/11/2012 17:01:26 (3459 Octet(s))
 C:\Ad-Report-SCAN[1].txt - 13/11/2012 16:59:37 (3099 Octet(s))
 C:\Ad-Report-SCAN[2].txt - 14/11/2012 11:18:34 (3254 Octet(s))

 Fin à: 11:19:18, 14/11/2012

 ============== E.O.F ==============








 Voici le rapport du nettoyage

 ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 Mis à jour par TeamXscript le 12/04/11
 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
 Site web: http://www.teamxscript.org

 C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [2]) -> Lancé à 11:20:04 le 14/11/2012, Mode normal

 Microsoft Windows 7 Professionnel  Service Pack 1 (X64)
 calastrenc@TRACES-CALASTR1 (Gigabyte Technology Co., Ltd. Z68AP-D3)

 ============== ACTION(S) ==============



 (!) -- Fichiers temporaires supprimés.




 ============== SCAN ADDITIONNEL ==============

 **** Mozilla Firefox Version [13.0.1 (fr)] ****

 Searchplugins\bing.xml (    hxxp://www.bing.com/search)
 Components\browsercomps.dll (Mozilla Foundation)
 HKLM_Extensions|web2pdfextensi​on@web2pdf.adobedotcom - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefox​Extn

 -- C:\Users\calastrenc\AppData\Ro​aming\Mozilla\FireFox\Profiles​\gzzpn9rp.default --
 Prefs.js - browser.download.lastDir, E:\\DONNEES\\Formation\\2012\\​Cours-Topographie\\Images
 Prefs.js - browser.startup.homepage_overr​ide.buildID, 20120614114901
 Prefs.js - browser.startup.homepage_overr​ide.mstone, 13.0.1

 ==============================​==========

 **** Internet Explorer Version [9.0.8112.16421] ****

 HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&pver=6&ar=ms​nhome
 HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink​/?linkid=54896
 HKCU_Main|Start Page - hxxp://fr.msn.com/
 HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.​htm
 HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Start Page - hxxp://fr.msn.com/
 HKCU_Toolbar\WebBrowser|{47833​539-D0C5-4125-9FA8-0819E2EAAC9​3} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_Toolbar|{47833539-D0C5-41​25-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_ElevationPolicy\{07d873dc​-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
 HKLM_ElevationPolicy\{0a402d70​-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocob​j.exe (x)
 HKLM_ElevationPolicy\{70f641fd​-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
 HKLM_ElevationPolicy\{B43A0C1E​-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.e​xe (x)
 HKLM_Extensions\{2EAF5BB1-070F​-11D3-9307-00C04FAE2D4F} - "@C:\Windows\WindowsMobile\INe​tRepl.dll,-222" (C:\Windows\WindowsMobile\INet​Repl.dll,210)
 HKLM_Extensions\{2EAF5BB2-070F​-11D3-9307-00C04FAE2D4F} - "?" (?)
 HKLM_Extensions\{7F9DB11C-E358​-4ca6-A83D-ACC663939424} - "Bonjour" (C:\Program Files (x86)\Bonjour\ExplorerPlugin.R​esources\ExplorerPluginResourc​es.dll,118)

 ==============================​==========

 C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
 C:\Program Files (x86)\Ad-Remover\Backup: 30 Fichier(s)

 C:\Ad-Report-CLEAN[1].txt - 13/11/2012 17:01:26 (3459 Octet(s))
 C:\Ad-Report-CLEAN[2].txt - 14/11/2012 11:20:07 (3234 Octet(s))
 C:\Ad-Report-SCAN[1].txt - 13/11/2012 16:59:37 (3099 Octet(s))
 C:\Ad-Report-SCAN[2].txt - 14/11/2012 11:18:34 (3392 Octet(s))

 Fin à: 11:21:02, 14/11/2012

 ============== E.O.F ==============


(Publicité)
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 14/11/2012 à 13:35:45  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Il fallait pas que je nettoie ...  :/  

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 14/11/2012 à 21:51:36  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac

 



C:\Ad-Report-CLEAN[1].txt - 13/11/2012 17:01:26 (3459 Octet(s))




 tu avais deja fais celui la veille

 fais ceci

 Scan du PC et recherche des infections.

 * Télécharge OTL sur ton Bureau.

 * Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 * Fait un double-clic sur l'icône d'OTL pour le lancer.
 (Vista/Seven faire un clic-droit sur l'icône d'OTL et choisir "Exécuter en tant qu'administrateur" )

 * Quand l'interface d'OTL apparaîtra, assure toi que dans la section "Rapport" (en haut à droite) que la case "Rapport minimal" soit cochée.

 * Copies et colles le contenu de la citation ci-dessous dans le cadre se nommant "Personnalisation" :
 



 
 netsvcs
 msconfig
 activex
 drivers32
 %systemroot%\*. /mp /s
 %systemroot%\system32\*.dll /lockedfiles
 %systemroot%\system32\drivers\​*.sys /lockedfiles
 %systemroot%\Tasks\*.job /lockedfiles
 %alluserprofile%\application data\*.
 %alluserprofile%\application data\*.exe /s
 %appdata%\*.
 %appdata%\*.exe /s
 %systemdrive%\*.
 %systemdrive%\*.exe
 %programfiles%\*.
 /md5start
 explorer.exe
 userinit.exe
 winlogon.exe
 eventlog.dll
 netlogon.dll
 nvrd32.sys
 /md5stop
 savembr:0
 createrestorepoint
 



 * Cliques sur le bouton "Analyse" (en haut à gauche).

 * Laisse le scan aller jusqu'à son terme sans te servir du PC.

 * A la fin du scan un ou deux rapports vont s'ouvrir : "OTL.Txt" et "Extras.Txt"(dans certains cas).

 Nota : Les rapports sont également présents sur le Bureau et sauvegardés dans le dossier 'C:\_OTL'.

 Hébergement des rapports.

 1 - Connecte toi ici --> Cjoint.com

 2 - Clique sur le bouton Parcourir... et recherche dans l'arborescence ton premier rapport 'OTL.txt' sur le Bureau et sélectionne le.

 3 - Clique ensuite sur le bouton Créer le lien Cjoint et patiente quelques secondes afin d'obtenir le lien de partage que tu devras

 me transmettre après avoir effectué un clic droit dessus > Copier le raccourci. Celui-ci ressemblera à ceci : http://cjoint.com/?BHpjGhPqPRB

 * Effectue les même étapes pour le rapport 'Extras.txt'.  ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 15/11/2012 à 09:59:06  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Bonjour did80  :hello:

 Voici le lien
 http://cjoint.com/?3Kpj5HTxxUg

 Il n'y a eut qu'un seul rapport.

 Merci beaucoup de m'aider.  :)

(Publicité)
Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 15/11/2012 à 11:07:11  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac

 fais ceci


 Ferme toutes les fenêtres actives sur ton PC

 Relance OTL > Clic droit dessus > "Exécuter en tant qu'Administrateur".

 vérifie que la case "Rapport minimal" soit bien cochée.

 Copie et colle le contenu de cette citation (en bleu ) dans la fenêtre "Personnalisation:
 

 :otl
 PRC - C:\Program Files\IB Updater\ExtensionUpdaterServic​e.exe ()
 SRV - (IB Updater) -- C:\Program Files\IB Updater\ExtensionUpdaterServic​e.exe ()
 FF - user.js - File not found
 64bit-FF - HKEY_LOCAL_MACHINE\software\mo​zilla\Firefox\Extensions\\{336​D0C35-8A85-403a-B9D2-65C292C39​087}: C:\PROGRAM FILES\IB UPDATER\FIREFOX
 File not found (No name found) -- C:\PROGRAM FILES\IB UPDATER\FIREFOX
 O4 - HKLM\..\Run: []  File not found
 [2012/11/13 11:17:56 | 000,000,000 | ---D | C] -- C:\Program Files (x86)\Perion
 [2012/11/13 11:17:48 | 000,000,000 | ---D | C] -- C:\Program Files\IB Updater
 [1 C:\Windows\*.tmp files -> C:\Windows\*.tmp -> ]

 :files
 C:\Program Files\IB Updater\ExtensionUpdaterServic​e.exe
 C:\Program Files (x86)\Perion
 C:\Program Files\IB Updater

 :Commands

 [EMPTYFLASH]
 [emptytemp]  
 


 Clique sur le bouton "Correction".

 Ne touche plus au PC avant son redémarrage en mode normal.
 
 A l'ouverture du PC un rapport va s'ouvrir --> 04212011_xxxxxx.log ... Si ce n'est le cas tu le retrouveras sous le même nom sur le Bureau ou alors dans son dossier --> C:\_OTL
 Copie et colle ici en réponse le contenu de ce rapport  ;)
 

 




---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 15/11/2012 à 12:50:15  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci pour cette aide.

 Voici le rapport :

 All processes killed
 ========== OTL ==========
 Process ExtensionUpdaterService.exe killed successfully!
 Service IB Updater stopped successfully!
 Service IB Updater deleted successfully!
 C:\Program Files\IB Updater\ExtensionUpdaterServic​e.exe moved successfully.
 Registry key HKEY_LOCAL_MACHINE\\Software\M​icrosoft\Windows\CurrentVersio​n\Run not found.
 C:\Program Files (x86)\Perion\NewTab folder moved successfully.
 C:\Program Files (x86)\Perion\ChromeInfoBar folder moved successfully.
 C:\Program Files (x86)\Perion folder moved successfully.
 C:\Program Files\IB Updater folder moved successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseCustomCa​ll.dll deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseCustomCa​lla.dll deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseCustomCa​lla2.dll deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseCustomCa​lla21.dll deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseCustomCa​lla31.exe deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseCustomCa​lla32.dll deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseCustomCa​lla33.dll deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseCustomCa​lla34.dll deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseCustomCa​lla36.exe deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP\WiseData.ini deleted successfully.
 C:\Windows\83B952C7F8F34CA3B4C​533C85B24E478.TMP folder deleted successfully.
 ========== FILES ==========
 File\Folder C:\Program Files\IB Updater\ExtensionUpdaterServic​e.exe not found.
 File\Folder C:\Program Files (x86)\Perion not found.
 File\Folder C:\Program Files\IB Updater not found.
 ========== COMMANDS ==========
 
 [EMPTYFLASH]
 
 User: All Users
 
 User: calastrenc
 ->Flash cache emptied: 5157 bytes
 
 User: Default
 ->Flash cache emptied: 41620 bytes
 
 User: Default User
 ->Flash cache emptied: 0 bytes
 
 User: Public
 
 Total Flash Files Cleaned = 0,00 mb
 
 
 [EMPTYTEMP]
 
 User: All Users
 
 User: calastrenc
 ->Temp folder emptied: 2118268947 bytes
 ->Temporary Internet Files folder emptied: 61354368 bytes
 ->FireFox cache emptied: 809135978 bytes
 ->Google Chrome cache emptied: 493463079 bytes
 ->Flash cache emptied: 0 bytes
 
 User: Default
 ->Temp folder emptied: 0 bytes
 ->Temporary Internet Files folder emptied: 33170 bytes
 ->Flash cache emptied: 0 bytes
 
 User: Default User
 ->Temp folder emptied: 0 bytes
 ->Temporary Internet Files folder emptied: 0 bytes
 ->Flash cache emptied: 0 bytes
 
 User: Public
 
 %systemdrive% .tmp files removed: 0 bytes
 %systemroot% .tmp files removed: 0 bytes
 %systemroot%\System32 .tmp files removed: 0 bytes
 %systemroot%\System32 (64bit) .tmp files removed: 0 bytes
 %systemroot%\System32\drivers .tmp files removed: 0 bytes
 Windows Temp folder emptied: 125570861 bytes
 %systemroot%\sysnative\config\​systemprofile\AppData\Local\Mi​crosoft\Windows\Temporary Internet Files folder emptied: 36081864 bytes
 RecycleBin emptied: 0 bytes
 
 Total Files Cleaned = 3 475,00 mb
 
 
 OTL by OldTimer - Version 3.2.69.0 log created on 11152012_124434

 Files\Folders moved on Reboot...
 C:\Users\calastrenc\AppData\Lo​cal\Temp\FXSAPIDebugLogFile.tx​t moved successfully.

 PendingFileRenameOperations files...

 Registry entries deleted on Reboot...

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 15/11/2012 à 22:38:05  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: ok

 fais ceci

 Télécharges Malwarebytes version free
 http://www.malwarebytes.org/pr [...] bytes_free

 tu le mets a jour
 scan complet

 s’il trouve des infections  important
  coches les cases et supprimes la sélection

 Copies colles le rapport ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
(Publicité)
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 16/11/2012 à 10:22:12  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:  did80

 J'ai fait le scan aavec Malwarebytes.
 Voici le rapport :

 Malwarebytes Anti-Malware (Essai) 1.65.1.1000
 www.malwarebytes.org

 Version de la base de données: v2012.11.16.03

 Windows 7 Service Pack 1 x64 NTFS
 Internet Explorer 9.0.8112.16421
 calastrenc :: TRACES-CALASTR1 [administrateur]

 Protection: Activé

 16/11/2012 09:29:05
 mbam-log-2012-11-16 (09-29-05).txt

 Type d'examen: Examen complet (C:\|E:\|)
 Options d'examen activées: Mémoire | Démarrage | Registre | Système de fichiers | Heuristique/Extra | Heuristique/Shuriken | PUP | PUM
 Options d'examen désactivées: P2P
 Elément(s) analysé(s): 537745
 Temps écoulé: 43 minute(s), 57 seconde(s)

 Processus mémoire détecté(s): 0
 (Aucun élément nuisible détecté)

 Module(s) mémoire détecté(s): 0
 (Aucun élément nuisible détecté)

 Clé(s) du Registre détectée(s): 0
 (Aucun élément nuisible détecté)

 Valeur(s) du Registre détectée(s): 0
 (Aucun élément nuisible détecté)

 Elément(s) de données du Registre détecté(s): 0
 (Aucun élément nuisible détecté)

 Dossier(s) détecté(s): 0
 (Aucun élément nuisible détecté)

 Fichier(s) détecté(s): 0
 (Aucun élément nuisible détecté)

 (fin)

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 16/11/2012 à 10:34:32  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac

 toujours des problèmes avec ce pc  :??:  ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 16/11/2012 à 12:19:48  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Non...encore des problèmes ???? Où ????
 :??:

(Publicité)
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 16/11/2012 à 16:13:58  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
...

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 16/11/2012 à 22:07:08  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: je rentre du boulot fatigué

 pas bien compris
 



 
 Non...encore des problèmes ???? Où ????
 




 si ok

 Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
 Servir  puisque mis a jour régulièrement

 http://general-changelog-team. [...] e/3-delfix

 fais  la phase 1 recherche

 copies/colles le rapport delfixsearch.txt
 ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 19/11/2012 à 09:18:22  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voici le rapport :
 Encore merci beaucoup de m'aider

 # DelFix v6.2 - Rapport créé le 19/11/2012 à 09:17:25
 # Mis à jour le 11/11/2012 par Xplode
 # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
 # Nom d'utilisateur : calastrenc - TRACES-CALASTR1
 # Exécuté depuis : C:\Users\calastrenc\Downloads\​delfix.exe
 # Option [Recherche]


 ~~~~~~ Dossier(s) ~~~~~~

 Présent : C:\_OTL
 Présent : C:\Program Files (x86)\Ad-Remover

 ~~~~~~ Fichier(s) ~~~~~~

 Présent : C:\Ad-Report-CLEAN[1].txt
 Présent : C:\Ad-Report-CLEAN[2].txt
 Présent : C:\Ad-Report-SCAN[1].txt
 Présent : C:\Ad-Report-SCAN[2].txt
 Présent : C:\AdwCleaner[S1].txt
 Présent : C:\AdwCleaner[S2].txt
 Présent : C:\AdwCleaner[S3].txt
 Présent : C:\Users\calastrenc\Desktop\AD​-R.lnk
 Présent : C:\Users\calastrenc\Desktop\Ad​-Report-SCAN[1].txt
 Présent : C:\Users\calastrenc\Desktop\Ad​-Report-SCAN[2].txt
 Présent : C:\Users\calastrenc\Desktop\ad​wcleaner.exe
 Présent : C:\Users\calastrenc\Desktop\Ad​wCleaner[S1].rtf
 Présent : C:\Users\calastrenc\Desktop\OT​L.Txt
 Présent : C:\Users\calastrenc\Downloads\​Extras.Txt
 Présent : C:\Users\calastrenc\Downloads\​OTL.Txt
 Présent : C:\Users\calastrenc\Downloads\​OTL.exe

 ~~~~~~ Registre ~~~~~~

 Clé Présente : HKCU\Software\Ad-Remover
 Clé Présente : HKLM\SOFTWARE\OldTimer Tools
 Clé Présente : HKLM\SOFTWARE\AdwCleaner
 Clé Présente : HKLM\SOFTWARE\Microsoft\Window​s\CurrentVersion\Uninstall\Ad-​Remover

 ~~~~~~ Autres ~~~~~~


 *************************

 DelFix[R1].txt - [1451 octets] - [19/11/2012 09:17:25]

 ########## EOF - C:\DelFix[R1].txt - [1575 octets] ##########

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 19/11/2012 à 16:43:43  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac

 
 relance le phase suppression



 puis relance le pour le désinstaller



 edites ton 1er message en cliquant sur le bouton modifier



 marques résolu dans le titre  :jap:



 bon surf did80 :hello:


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 20/11/2012 à 10:22:36  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Merci beaucoup Did80 :)

 (Juste une dernière question. Est-ce que je procède aux mêmes étapes pour mon portable ?)

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 20/11/2012 à 14:33:31  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac

 pour le portable fais ceci


 Télécharge Adwcleaner

  adwcleaner ICI

 Télécharges Pour Vista et Windows 7 : il faut lancer le fichier par clic-droit "Exécuter en tant qu'administrateur"

 Lance AdwCleaner.exe
 Acceptes l'avertissement qui suit
 
 Clic sur Recherche
 
 Patientes le temps de la recherche

 copies/colles sur le forum  le rapport qui apparait à la fin.

 Il est sauvegardé aussi sous (C:\AdwCleaner[R1].txt)
 Click sur Quitter  ;)

 


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 20/11/2012 à 16:03:11  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voici le rapport :)

 # AdwCleaner v2.008 - Rapport créé le 20/11/2012 à 15:53:48
 # Mis à jour le 17/11/2012 par Xplode
 # Système d'exploitation : Windows 7 Professional Service Pack 1 (64 bits)
 # Nom d'utilisateur : calatrenc - TRACES-CALASTRE
 # Mode de démarrage : Normal
 # Exécuté depuis : C:\Users\calatrenc\Downloads\a​dwcleaner (1).exe
 # Option [Recherche]


 ***** [Services] *****


 ***** [Fichiers / Dossiers] *****


 ***** [Registre] *****


 ***** [Navigateurs] *****

 -\\ Internet Explorer v9.0.8112.16421

 [OK] Le registre ne contient aucune entrée illégitime.

 -\\ Mozilla Firefox v13.0.1 (fr)

 Nom du profil : default
 Fichier : C:\Users\calatrenc\AppData\Roa​ming\Mozilla\Firefox\Profiles\​s71iez9i.default\prefs.js

 [OK] Le fichier ne contient aucune entrée illégitime.

 -\\ Google Chrome v [Impossible d'obtenir la version]

 Fichier : C:\Users\calatrenc\AppData\Loc​al\Google\Chrome\User Data\Default\Preferences

 [OK] Le fichier ne contient aucune entrée illégitime.

 *************************

 AdwCleaner[R1].txt - [1025 octets] - [20/11/2012 15:53:48]
 AdwCleaner[S1].txt - [1463 octets] - [13/11/2012 14:44:58]
 AdwCleaner[S2].txt - [1523 octets] - [13/11/2012 16:27:42]

 ########## EOF - C:\AdwCleaner[R1].txt - [1205 octets] ##########

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 20/11/2012 à 17:16:57  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
re ok

 
 ok meme procedure cette fois avec ad remover

 tu le télécharges (bouton telechargement gratuit)

 http://www.donnemoilinfo.com/t [...] emover.php

 scan ton pc phase nettoyer
 
 copies/colles c:\ad_reportCLEAN[1].txt  ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 22/11/2012 à 10:13:24  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Voici le rapport de scan :

 ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 Mis à jour par TeamXscript le 12/04/11
 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
 Site web: http://www.teamxscript.org

 C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:02:38 le 22/11/2012, Mode normal

 Microsoft Windows 7 Professionnel  Service Pack 1 (X64)
 calatrenc@TRACES-CALASTRE (Hewlett-Packard HP EliteBook 8730w)
 
 ============== ACTION(S) ==============



 (!) -- Fichiers temporaires supprimés.


 Clé supprimée: HKLM\Software\Classes\Interfac​e\{2A6B0172-4ED2-11D0-98BE-008​05F7CED21}


 ============== SCAN ADDITIONNEL ==============

 **** Mozilla Firefox Version [13.0.1 (fr)] ****

 HKLM_MozillaPlugins\Adobe Acrobat (x)
 Searchplugins\bing.xml (    hxxp://www.bing.com/search)
 Components\browsercomps.dll (Mozilla Foundation)
 Extensions\{82AF8DCA-6DE9-405D​-BD5E-43525BDAD38A} (Skype Click to Call)
 HKLM_Extensions|web2pdfextensi​on@web2pdf.adobedotcom - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefox​Extn

 -- C:\Users\calatrenc\AppData\Roa​ming\Mozilla\FireFox\Profiles\​s71iez9i.default --
 Extensions\2020Player_IKEA@202​0Technologies.com (20-20 3D Viewer - IKEA)
 Extensions\zotero@chnm.gmu.edu (Zotero)
 Prefs.js - browser.download.dir, C:\\Users\\calatrenc\\Download​s
 Prefs.js - browser.download.lastDir, C:\\Users\\calatrenc\\Desktop\​\DONNEES\\Caen-2012
 Prefs.js - browser.startup.homepage_overr​ide.buildID, 20120614114901
 Prefs.js - browser.startup.homepage_overr​ide.mstone, 13.0.1

 ==============================​==========

 **** Internet Explorer Version [9.0.8112.16421] ****

 HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&pver=6&ar=ms​nhome
 HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink​/?linkid=54896
 HKCU_Main|Start Page - hxxp://fr.msn.com/
 HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.​htm
 HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Start Page - hxxp://fr.msn.com/
 HKCU_Toolbar\WebBrowser|{47833​539-D0C5-4125-9FA8-0819E2EAAC9​3} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_Toolbar|{47833539-D0C5-41​25-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_ElevationPolicy\{07d873dc​-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
 HKLM_ElevationPolicy\{0a402d70​-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocob​j.exe (x)
 HKLM_ElevationPolicy\{70f641fd​-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
 HKLM_ElevationPolicy\{B43A0C1E​-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.e​xe (x)
 HKLM_Extensions\{2EAF5BB1-070F​-11D3-9307-00C04FAE2D4F} - "@C:\Windows\WindowsMobile\INe​tRepl.dll,-222" (C:\Windows\WindowsMobile\INet​Repl.dll,210)
 HKLM_Extensions\{2EAF5BB2-070F​-11D3-9307-00C04FAE2D4F} - "?" (?)
 HKLM_Extensions\{7F9DB11C-E358​-4ca6-A83D-ACC663939424} - "Bonjour" (C:\Program Files (x86)\Bonjour\ExplorerPlugin.R​esources\ExplorerPluginResourc​es.dll,118)
 BHO\{02478D38-C3F9-4efb-9B51-7​695ECA05670} (?)
 BHO\{AE805869-2E5C-4ED4-8F7B-F​1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

 ==============================​==========

 C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
 C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

 C:\Ad-Report-CLEAN[1].txt - 22/11/2012 10:02:43 (3729 Octet(s))
 C:\Ad-Report-SCAN[1].txt - 22/11/2012 09:58:54 (3596 Octet(s))

 Fin à: 10:04:48, 22/11/2012
 
 ============== E.O.F ==============




 Voici le rapport de nettoyage :
 ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 Mis à jour par TeamXscript le 12/04/11
 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
 Site web: http://www.teamxscript.org

 C:\Program Files (x86)\Ad-Remover\main.exe (SCAN [1]) -> Lancé à 09:58:49 le 22/11/2012, Mode normal

 Microsoft Windows 7 Professionnel  Service Pack 1 (X64)
 calatrenc@TRACES-CALASTRE (Hewlett-Packard HP EliteBook 8730w)
 
 ============== RECHERCHE ==============



 Clé trouvée: HKLM\Software\Classes\Interfac​e\{2A6B0172-4ED2-11D0-98BE-008​05F7CED21}


 ============== SCAN ADDITIONNEL ==============

 **** Mozilla Firefox Version [13.0.1 (fr)] ****

 HKLM_MozillaPlugins\Adobe Acrobat (x)
 Searchplugins\bing.xml (    hxxp://www.bing.com/search)
 Components\browsercomps.dll (Mozilla Foundation)
 Extensions\{82AF8DCA-6DE9-405D​-BD5E-43525BDAD38A} (Skype Click to Call)
 HKLM_Extensions|web2pdfextensi​on@web2pdf.adobedotcom - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefox​Extn

 -- C:\Users\calatrenc\AppData\Roa​ming\Mozilla\FireFox\Profiles\​s71iez9i.default --
 Extensions\2020Player_IKEA@202​0Technologies.com (20-20 3D Viewer - IKEA)
 Extensions\zotero@chnm.gmu.edu (Zotero)
 Prefs.js - browser.download.dir, C:\\Users\\calatrenc\\Download​s
 Prefs.js - browser.download.lastDir, C:\\Users\\calatrenc\\Desktop\​\DONNEES\\Caen-2012
 Prefs.js - browser.startup.homepage_overr​ide.buildID, 20120614114901
 Prefs.js - browser.startup.homepage_overr​ide.mstone, 13.0.1

 ==============================​==========

 **** Internet Explorer Version [9.0.8112.16421] ****

 HKCU_Main|Search Page - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKCU_Main|Start Page - hxxp://go.microsoft.com/fwlink​/?LinkId=69157
 HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink​/?LinkId=69157
 HKLM_Main|Default_Search_URL - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKLM_Main|Search Page - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKLM_Main|Start Page - hxxp://go.microsoft.com/fwlink​/?LinkId=69157
 HKCU_Toolbar\WebBrowser|{47833​539-D0C5-4125-9FA8-0819E2EAAC9​3} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_Toolbar|{47833539-D0C5-41​25-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_ElevationPolicy\{07d873dc​-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
 HKLM_ElevationPolicy\{0a402d70​-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocob​j.exe (x)
 HKLM_ElevationPolicy\{70f641fd​-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
 HKLM_ElevationPolicy\{B43A0C1E​-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.e​xe (x)
 HKLM_Extensions\{2EAF5BB1-070F​-11D3-9307-00C04FAE2D4F} - "@C:\Windows\WindowsMobile\INe​tRepl.dll,-222" (C:\Windows\WindowsMobile\INet​Repl.dll,210)
 HKLM_Extensions\{2EAF5BB2-070F​-11D3-9307-00C04FAE2D4F} - "?" (?)
 HKLM_Extensions\{7F9DB11C-E358​-4ca6-A83D-ACC663939424} - "Bonjour" (C:\Program Files (x86)\Bonjour\ExplorerPlugin.R​esources\ExplorerPluginResourc​es.dll,118)
 BHO\{02478D38-C3F9-4efb-9B51-7​695ECA05670} (?)
 BHO\{AE805869-2E5C-4ED4-8F7B-F​1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

 ==============================​==========

 C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
 C:\Program Files (x86)\Ad-Remover\Backup: 1 Fichier(s)

 C:\Ad-Report-SCAN[1].txt - 22/11/2012 09:58:54 (3458 Octet(s))

 Fin à: 10:00:10, 22/11/2012
 
 ============== E.O.F ==============

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 22/11/2012 à 18:13:12  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac

 C:\Ad-Report-SCAN[1].txt ce n'est pas le rapport de nettoyage

 celui ci oui  C:\Ad-Report-CLEAN [1].txt ;)

 


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 26/11/2012 à 11:13:03  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Flute ...  :/   Je me suis trompé.

 Voici le rapport :
 ======= RAPPORT D'AD-REMOVER 2.0.0.2,G | UNIQUEMENT XP/VISTA/7 =======

 Mis à jour par TeamXscript le 12/04/11
 Contact: AdRemover[DOT]contact[AT]gmail[DOT]com
 Site web: http://www.teamxscript.org

 C:\Program Files (x86)\Ad-Remover\main.exe (CLEAN [1]) -> Lancé à 10:02:38 le 22/11/2012, Mode normal

 Microsoft Windows 7 Professionnel  Service Pack 1 (X64)
 calatrenc@TRACES-CALASTRE (Hewlett-Packard HP EliteBook 8730w)
 
 ============== ACTION(S) ==============



 (!) -- Fichiers temporaires supprimés.


 Clé supprimée: HKLM\Software\Classes\Interfac​e\{2A6B0172-4ED2-11D0-98BE-008​05F7CED21}


 ============== SCAN ADDITIONNEL ==============

 **** Mozilla Firefox Version [13.0.1 (fr)] ****

 HKLM_MozillaPlugins\Adobe Acrobat (x)
 Searchplugins\bing.xml (    hxxp://www.bing.com/search)
 Components\browsercomps.dll (Mozilla Foundation)
 Extensions\{82AF8DCA-6DE9-405D​-BD5E-43525BDAD38A} (Skype Click to Call)
 HKLM_Extensions|web2pdfextensi​on@web2pdf.adobedotcom - C:\Program Files (x86)\Adobe\Acrobat 10.0\Acrobat\Browser\WCFirefox​Extn

 -- C:\Users\calatrenc\AppData\Roa​ming\Mozilla\FireFox\Profiles\​s71iez9i.default --
 Extensions\2020Player_IKEA@202​0Technologies.com (20-20 3D Viewer - IKEA)
 Extensions\zotero@chnm.gmu.edu (Zotero)
 Prefs.js - browser.download.dir, C:\\Users\\calatrenc\\Download​s
 Prefs.js - browser.download.lastDir, C:\\Users\\calatrenc\\Desktop\​\DONNEES\\Caen-2012
 Prefs.js - browser.startup.homepage_overr​ide.buildID, 20120614114901
 Prefs.js - browser.startup.homepage_overr​ide.mstone, 13.0.1

 ==============================​==========

 **** Internet Explorer Version [9.0.8112.16421] ****

 HKCU_Main|Default_Page_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&pver=6&ar=ms​nhome
 HKCU_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKCU_Main|Search bar - hxxp://go.microsoft.com/fwlink​/?linkid=54896
 HKCU_Main|Start Page - hxxp://fr.msn.com/
 HKLM_Main|Default_Page_URL - hxxp://go.microsoft.com/fwlink​/?LinkId=54896
 HKLM_Main|Default_Search_URL - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Search bar - hxxp://search.msn.com/spbasic.​htm
 HKLM_Main|Search Page - hxxp://www.microsoft.com/isapi​/redir.dll?prd=ie&ar=iesearch
 HKLM_Main|Start Page - hxxp://fr.msn.com/
 HKCU_Toolbar\WebBrowser|{47833​539-D0C5-4125-9FA8-0819E2EAAC9​3} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_Toolbar|{47833539-D0C5-41​25-9FA8-0819E2EAAC93} (C:\Program Files (x86)\Common Files\Adobe\Acrobat\ActiveX\Ac​roIEFavClient.dll)
 HKLM_ElevationPolicy\{07d873dc​-b9b9-44f5-af0b-fb59fa54fb7a} - C:\Windows\SysWOW64\wpcer.exe (x)
 HKLM_ElevationPolicy\{0a402d70​-1f10-4ae7-bec9-286a98240695} - C:\Windows\SysWOW64\winfxdocob​j.exe (x)
 HKLM_ElevationPolicy\{70f641fd​-9ffc-4d5b-a4dc-962af4ed7999} - C:\Program Files (x86)\Internet Explorer\iedw.exe (x)
 HKLM_ElevationPolicy\{B43A0C1E​-B63F-4691-B68F-CD807A45DA01} - C:\Windows\system32\TSWbPrxy.e​xe (x)
 HKLM_Extensions\{2EAF5BB1-070F​-11D3-9307-00C04FAE2D4F} - "@C:\Windows\WindowsMobile\INe​tRepl.dll,-222" (C:\Windows\WindowsMobile\INet​Repl.dll,210)
 HKLM_Extensions\{2EAF5BB2-070F​-11D3-9307-00C04FAE2D4F} - "?" (?)
 HKLM_Extensions\{7F9DB11C-E358​-4ca6-A83D-ACC663939424} - "Bonjour" (C:\Program Files (x86)\Bonjour\ExplorerPlugin.R​esources\ExplorerPluginResourc​es.dll,118)
 BHO\{02478D38-C3F9-4efb-9B51-7​695ECA05670} (?)
 BHO\{AE805869-2E5C-4ED4-8F7B-F​1F7851A4497} - "Skype Browser Helper" (C:\Program Files (x86)\Skype\Toolbars\Internet Explorer\skypeieplugin.dll)

 ==============================​==========

 C:\Program Files (x86)\Ad-Remover\Quarantine: 0 Fichier(s)
 C:\Program Files (x86)\Ad-Remover\Backup: 15 Fichier(s)

 C:\Ad-Report-CLEAN[1].txt - 22/11/2012 10:02:43 (3729 Octet(s))
 C:\Ad-Report-SCAN[1].txt - 22/11/2012 09:58:54 (3596 Octet(s))

 Fin à: 10:04:48, 22/11/2012
 
 ============== E.O.F ==============

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 27/11/2012 à 17:44:00  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac

 1/ enleve resolu  je vais finir par te zapper

 2/ fais ceci

 Scan du PC et recherche des infections.

 * Télécharge OTL sur ton Bureau.

 * Assure-toi d'avoir fermé toutes les applications en court de fonctionnement.

 * Fait un double-clic sur l'icône d'OTL pour le lancer.
 (Vista/Seven faire un clic-droit sur l'icône d'OTL et choisir "Exécuter en tant qu'administrateur" )

 * Quand l'interface d'OTL apparaîtra, assure toi que dans la section "Rapport" (en haut à droite) que la case "Rapport minimal" soit cochée.

 * Copies et colles le contenu de la citation ci-dessous dans le cadre se nommant "Personnalisation" :
 



 
 netsvcs
 msconfig
 activex
 drivers32
 %systemroot%\*. /mp /s
 %systemroot%\system32\*.dll /lockedfiles
 %systemroot%\system32\drivers\​*.sys /lockedfiles
 %systemroot%\Tasks\*.job /lockedfiles
 %alluserprofile%\application data\*.
 %alluserprofile%\application data\*.exe /s
 %appdata%\*.
 %appdata%\*.exe /s
 %systemdrive%\*.
 %systemdrive%\*.exe
 %programfiles%\*.
 /md5start
 explorer.exe
 userinit.exe
 winlogon.exe
 eventlog.dll
 netlogon.dll
 nvrd32.sys
 /md5stop
 savembr:0
 createrestorepoint
 



 * Cliques sur le bouton "Analyse" (en haut à gauche).

 * Laisse le scan aller jusqu'à son terme sans te servir du PC.

 * A la fin du scan un ou deux rapports vont s'ouvrir : "OTL.Txt" et "Extras.Txt"(dans certains cas).

 Nota : Les rapports sont également présents sur le Bureau et sauvegardés dans le dossier 'C:\_OTL'.

 Hébergement des rapports.

 1 - Connecte toi ici --> Cjoint.com

 2 - Clique sur le bouton Parcourir... et recherche dans l'arborescence ton premier rapport 'OTL.txt' sur le Bureau et sélectionne le.

 3 - Clique ensuite sur le bouton Créer le lien Cjoint et patiente quelques secondes afin d'obtenir le lien de partage que tu devras

 me transmettre après avoir effectué un clic droit dessus > Copier le raccourci. Celui-ci ressemblera à ceci : http://cjoint.com/?BHpjGhPqPRB

 * Effectue les même étapes pour le rapport 'Extras.txt'.  ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 28/11/2012 à 11:16:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
J'ai enlevé [Resolu]... Désolé.  :whistle:

 Voici les rapports :

 Le lien a été créé: http://cjoint.com/?3KClpXbN4wb

 Le lien a été créé: http://cjoint.com/?BKClqKo5JVq  

 Merci pour l'aide.

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 02/12/2012 à 16:17:59  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello:   toujours la incredibar ? ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
carlac
Bébé forumeur (De 10 à 49 messages postés)
  1. Posté le 03/12/2012 à 10:46:02  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
Non. Plus rien.
 Je pense que vous êtes arrivé à bout de ce vilain intrus.  ;)
 J'indique Résolu dans le titre du Topic.

 Merci beaucoup  :super:

 :hello:

Profil : Equipe sécurité
did80
Célèbre sur tout le forum (de 30 000 à 99 999 messages postés) Helpeur confirmé
  1. Posté le 03/12/2012 à 14:21:21  
  1. answer
  1. Prévenir les modérateurs en cas d'abus
 
:hello: Carlac

  :super: fais ceci

 Télécharges delfix pour désinstaller les outils de désinfection qui ne vont plus te
 Servir  puisque mis a jour régulièrement

 http://general-changelog-team. [...] e/3-delfix

 fais  la phase 1 recherche

 copies/colles le rapport delfixsearch.txt
 ;)


---------------
l'urgent est fait , l'impossible est en cours
pour les miracles prévoir des délais
 Page :
1

Aller à :
 

Sujets relatifs
J'aimerai virer Mystart Incredibar Svp! Comment supprimer trojan agent [ Résolu ]
Comment supprimer les publicités intempestives "problème résolu" comment supprimer les restes du firewall COMODO dans le registre? [Résolu]
besoin d'aide pour supprimer Trojan Win32 Qu'est-ce que mc???.tmp ? [résolu]
Impossible de supprimer "the best offers"  
Plus de sujets relatifs à : Supprimer Incrédibar [Resolu]

Les 5 sujets de discussion précédents Nombre de réponses Dernier message
PC lent se bloque parfois actualisation necessaire continuellement 30
Babylon Search se propage sur 2 ordinateurs différents 10
ukash 1
supprimer la barre 01net 6
Supprimer Claro Search [résolu] 22